公司信息安全意识培训ppt课件.ppt

公司信息安全意识培训授之以鱼什么是信息安全？信息安全无处不在一个软件公司的老总，等他所有的员工下班之后，他在那里想：我的企业到底值多少钱呢？假如它的企业市值1亿，那么此时此刻，他的企业就值2600万。

因为据Delphi公司统计，公司价值的26%体现在固定资产和一些文档上，而高达42%的价值是存储在员工的脑子里，而这些信息的保护没有任何一款产品可以做得到，所以需要我们建立信息安全管理体系，也就是常说的ISMS！信息在哪里？小测试：答案解释：这就是意识缺乏的两大思想上的转变（一）WHY???思想上的转变（二）WHY???典型案例安全名言绝对的安全是不存在的安全是一种平衡信息的价值=使用信息所获得的收益─获取信息所用成本
信息具备了安全的保护特性广义上讲

领域——涉及到信息的保密性，完整性，可用性，真实性，可控性的相关技术和理论。

本质上

保护——系统的硬件，软件，数据
防止——系统和数据遭受破坏，更改，泄露
保证——系统连续可靠正常地运行，服务不中断

两个层面
技术层面——防止外部用户的非法入侵
管理层面——内部员工的教育和管理
信息安全基本目标信息生命周期信息产业发展迅猛信息安全令人担忧安全事件（1）安全事件（2）安全事件（3）安全事件（4）安全事件（5）安全事件（6）深度分析这样的事情还有很多……关键是做好预防控制35首先要关注内部人员的安全管理.3839关于员工安全管理的建议切不可忽视第三方安全4243关于第三方安全管理的建议物理环境中需要信息安全在自助银行入口刷卡器下方粘上一个黑色小方块，叫“读卡器”，罩上一个加长的“壳”，把银行的刷卡器和读卡器一起藏在里面，一般人很难发现。取款人在刷卡进门时，银行卡上的全部信息就一下被刷进了犯罪分子的读卡器上。您的供电系统真的万无一失？另一个与物理安全相关的案例情况是这样的……聪明的张三想出了妙计……问题出在哪里……总结教训……关于物理安全的建议日常工作需特别留意信息安全56关于口令的一些调查结果什么样的口令是比较脆弱的？口令安全建议从一点一滴做起！IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题IT安全问题问题一问题二问题三谢谢